CVE-2022-4675 in Mongoose Page Plugin

الملخص

بحسب VulDB • 23/06/2026

لا يقوم إضافة صفحات المونغوس (Mongoose Page) لإضافة ووردبريس قبل الإصدار 1.9.0 بالتحقق من صحة أحد سمات الاختصارات البرمجية الخاصة بها أو تهريبها، مما قد يسمح للمستخدمين الذين يمتلكون دورًا منخفضًا مثل "المساهم" بتنفيذ هجوم تخزين عبر المواقع (Stored Cross-Site Scripting).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/12/2022
• إفشاء: 23/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217290
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4675
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4675/